无线WLAN基础考核试题
填空题（每题1分）（没错这是题目而且每题1分）
1 你的姓名________ 属于哪个办事处______________
2 你负责哪个厂商的产品分析_________
单选题(每题2分)
1、将电脑的无线网卡的漫游主动性灵敏度调低，可以达到什么效果（B）
A、增加用户上网速率；
B、允许用户在不同AP间漫游时，加快切换速度；
C、允许用户在不同SSID间漫游时，加快切换速度；
D、减少无线网卡的自动重选网络的主动性
2、POE供电线缆一般要在多少米以内( B )
A、50米；
B、100米；
C、200米；
D、90米
3、概念正确的是：( B )
A、工业、科技和医疗（ISM）领域内的3 个5 GHz 互不重叠频带；
B、采用多输入多输出（MIMO）和频道绑定技术；
C、最高速率可以达到108M ；
D、协议标准还没有被批准
4、以下哪种技术不是的核心技术（ A ）
A、MIMO-OFDM ；
B、信道捆绑技术；
C、帧聚合技术；
D、码分多址技术
5、使用防水胶带对天线各接头部分进行防水密封是为了（D ）
A、防止水进入各接头连接器并渗入到馈缆中导致馈缆损坏；
B、防止各接头部分断开；
C、防止接头被电击损坏；
D、以上都是
6、在WLAN中用来解决隐藏节点的问题所用到的传输技术为：( C )
A、CSMA/CA ；
B、CSMA/CD ；
C、CTS/RTS ；
D、CTS-to-self
7、确定无线设备间信号传播距离的最优方法是（C ）
A、目测距离；
B、使用强烈直线光源来估算RF信号；
C、进行彻底的站点勘查；
D、使用路径损耗计算公式
8、频段在国内有()个信道在国内有()个信道(D)
A、11, 4；
B、11, 5；
C、13, 4；
D、13, 5
9、WLAN使用的信号检测软件包括（ D ）
A、networkstumble软件；
B、wirelessmon软件；
C、Airmegent软件；
D、以上都是
10、用来描述天线对发射功率的汇聚程度的指标是（C）
A、带宽；
B、功率；
C、增益；
D、极性
11、以下哪些的信道属于非重叠信道（C ）
A、信道2、4、8；
B、信道3、5、9；
C、信道1、6、11；
D、信道2、6、10
12、ISM中中每个信道的频宽为：（A ）
A、；
B、；
C、22MHz；
D、44MHz性
13、以下哪个标准对无线局域网MAC层协议提出改进，以支持多媒体传输，以支持所有无线局域网无线广播接口的服务质量保证QoS机制：（ D ）
A、；
B、；
C、；
D、
14、下列哪个IEEE 协议规定了无线局域网的安全（ E ）
A、；
B、；
C、；
D、
E、
15、Beacon帧发送间隔一般默认值为（B ）
A、50ms；
B、100ms；
C、150ms；
D、160ms
16、当AP隐藏SSID时，STA欲接入该SSID，其工作模式是（B）
A、Passive Scanning ；
B、Active Scanning ；
C、混合；
D、无法接入
17、哪种技术充分利用多径效应，可以在不增加带宽的情况下成倍提高通信系统的容量和频谱利用率(B )
A、OFDM ；
B、MIMO ；
C、SRD；
D、RRM
18、下列障碍物中，(B )对无线信号的损耗最大
A、办公室窗户；
B、金属柜；
C、玻璃墙；
D、砖墙
19、哪种无源器件能够实现输入信号等分输出(B )
A、合路器；
B、功分器；
C、耦合器；
D、负载
20、避雷针要有足够的角度，能保护铁塔或杆上的所有天线，所有室外设备都应在避雷
针的（C ）度保护角之内
A、30 ；
B、45 ；
C、60；
D、90
21、以下安全机制为中国国家标准的为（D ）
A、WEP ；
B、TKIP ；
C、CCMP；
D、WAPI
22、WLAN天线一般采用（B ）方式
A、水平极化；
B、垂直极化；
C、45°极化；
D、椭圆极化
23、下列哪种材料对的信号的阻碍作用最小（D ）
A、混凝土；
B、金属；
C、钢；
D、玻璃
24、WLAN体系中将物理层，链路层，用户数据加密，用户认证，用户管理，QOS，安全策略等集成为一体的设备是（D）
A、胖AP ；
B、瘦AP ；
C、AC ；
D、无线路由器
25、可以使用下面哪些设备（A）可以增加信号强度
A、放大器；
B、衰减器；
C、避雷器；
D、光纤跳线
26、人体、水可以对无线传输构成以下哪些影响（D ）
A、散射；
B、折射；
C、反射；
D、吸收
27、室分合路所采用的AP为（D）mw
A、100 ；
B、200 ；
C、400；
D、500
28、以下协议不属于物理层的为（D ）
A、802-11 ；
B、802-11n ；
C、802-11a；
D、802-11i
29、对WLAN组网结构描述正确的是（B ）
A、AD HOC网络适合大的网络；
B、无线基础架构中，不同STA可以直接通讯；
C、无线网络是全双工的；
D、在无线基础架构中AP负责802-3到802-11的转换
30、对SSID说法错误的是（C ）
A、SSID用来逻辑划分WLAN ；
B、客户端和AP上的SSID值必须匹配；
C、AP在beacon帧(一种管理帧)中广播SSID ；
D、客户端必需要配置SSID
31、关于漫游说法错误的是（D ）
A、SSID必须相同；
B、覆盖区域必须连续；
C、客户端不会掉线；
D、漫游由AP来决定
32、某用户反映接入WLAN慢，经从AC上分析用户接入的AP只有一个用户，以下哪项最可能造成用户上网慢（D ）
A、隐藏节点问题；
B、802-11b用户接入；
C、AP开启了8个ssid；
D、用户侧信号较弱
33、以下对瘦AP架构说法错误的是（C ）
A、适合大规模部署，配置简单；
B、在AC上可以实现智能的射频管理；
C、AP无法支持三层漫游；
D、AP丢失不会暴露网络及安全配置
34、以下对数据发送说法正确的是（D）
A、采用CSMA/CD机制；
B、每个数据包都需要确认；
C、收发可以同时进行；
D、采用RTS/CTS解决隐藏节点问题
35、关于干扰说法正确的是（C ）
A、1、6、11之间完全没干扰；
B、蓝牙耳机对2-4G的影响非常大；
C、微波炉对2-4G的影响很大；
D、在2-4G开启40模式不会对别的信道造成干扰
36、STA在何种条件下发生漫游切换由（A）决定
A、STA ；
B、AP ；
C、AC；
D、BAS
37、双极化天线相对与普通的WLAN天线有何优势（B ）
A、增强了垂直波发送能力；
B、增强了水平波发送能力；
C、增强了垂直波接收能力；
D、增强了水平波接收能力
38、以下设备功率大小排列正确的是（C）
A、微波炉>笔记本网卡>室内AP>室外AP ；
B、笔记本网卡>室内AP>室外AP>微波炉；
C、微波炉>室外AP>室内AP>笔记本网卡；
D、微波炉>室内AP>室外AP>笔记本网卡
39、以下对漫游说法正确的是（C）
A、AP决定无线终端是否漫游；
B、无线终端漫游时先和新的AP建立关联，然后再和旧AP建立关联；
C、无线终端向新AP发送关联请求；
D、无线终端向新AP发送重关联请求
40、WLAN信号遇到光滑的金属表面会产生严重的（B ）
A、折射；
B、反射；
C、吸收；
D、衍射
41、以下不属于工程勘测内容的是（A）
A、VLAN规划；
B、无线环境勘测；
C、安装位置勘测；
D、现有网络拓扑
42、以下安全机制最安全的是（D ）
A、隐藏SSID；
B、MAC地址过滤；
C、WPA-P；
D、WPA-E
43、Wlan用户接入顺序正确的是（C ）
A、扫描、认证、关联、数据收发；
B、认证、扫描、关联、数据收发；
C、扫描、关联、认证、数据收发；
D、数据收发、扫描、关联、认证
44、以下术语在WLAN安全中是提供认证功能的是( D)
A、WEP ；
B、TKIP；
C、CCMP；
D、RADIUS
45、以下术语与认证说法正确的是（D ）
A、胖AP中AP是Authentication Server System ；
B、胖AP中AC是Authentication Server System；
C、瘦AP中AP是Authenticator System；
D、瘦AP中AC是AuthenticatorSystem
46、11n MIMO定向天线应该采用的极化方式为(A )
A、垂直极化；
B、水平极化；
C、椭圆极化；
D、双极化
47、关于11n 40Mhz部署说法正确的是( A )
A、开启40Mhz信道捆绑带宽加倍
B、不能开启40Mhz信道捆绑
C、终端默认开启40MHz信道捆绑；
D、只能形成2个40Mhz捆绑信道
48、和描述正确的是( D )
A、终端少；
B、覆盖小；
C、不建议使用40Mhz信道捆绑；
D、干扰小
49、室内壁挂安装的AP功率一般为（B）
A、10dbm；
B、20dbm；
C、30dbm；
D、27dbm
一、实验名称：无线局域网WLAN的构建和配置 二、实验内容 无线局域网（Wireless Local Area Network，即WLAN）是利用无线通信技术，在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物。它以无线传输媒体作为传输介质，提供传统有线局域网的功能，并能使用户实现随时、随地的网络接入。之所以称其是局域网，是因为受到无线连接设备与计算机之间距离的限制而影响传输范围，必须在区域范围之内才可以组网。 无线局域网的特点 （1）安装便捷、维护方便 免去或减少了网络布线的工作量，一般只要安装一个或多个接入点（Access Point，AP）设备，就可以建立覆盖整个建筑物或区域的局域网。 （2）使用灵活、移动简单 一旦无线局域网建成后，在无线网的信号覆盖范围内任何一个位置都可以接入网络。使用无线局域网不仅可以减少与布线相关的一些费用，还可以为用户提供灵活性更高、移动性更强的信息获取方法。（3）易于扩展、大小自如 有多种配置方式，能够根据需要灵活选择，能胜任从只有几个用户的小型局域网到上千用户的大型网络 无线局域网的组建 无线局域网的主要设备 1无限网卡.无线接入器，无线天线 无线局域网的组网模式 1.Ad-Hoc模式，即点对点无线网络 2.Infrastructure模式，即集中控制式网络 三、实验步骤 组建步骤 Ad-Hoc（点对点）模式无线局域网的组建 一般的无线网卡在室内环境下传输距离通常为40m左右，当超过此有效传输距离就不能实现彼此之间的通信。因此，该种模式比较适合一些小规模甚至临时性的无线局域网互连需求。这里以两台计算机为例，介绍组建Ad-Hoc无线局域网的具体过程（无线网卡以USB接口的TL-WN320G为例）。其中，要求两台计算机共享一条带宽接入Internet。 第1步：把USB接口的无线网卡接到其中的一台计算机上，机器提示找到新硬件，根据屏幕提示安装无线网卡的驱动程序。 第2步：鼠标右击桌面的“网上邻居”图标，选择“属性”选项，可以看到该机除了原有的连接外网的图标之外，还新增加了一个“无线网络连接”图标，这就是无线网卡对应的连接图标。 第3步：设置无线网络 无线网卡驱动程序安装完成后，在屏幕右下角出现一个闪动的图标，如下左图所示。鼠标双击“无线网络图标”，出现右图所示的无线网络配置对话框。在网络模式选项框内，选择“对等（Ad-Hoc）”，在网络名称（SSID）选项框内，勾择“自动扫描网络名称”。其他的设置采用默认设置，完成后单击【连接】按钮
XXXX银行 无线网络风险评估报告 X X X X银行 2018年08月21日 一、风险评估项目概述
（一）、项目概述 无线网络作为XXXXXXXX银行股份（以下简称XXXX银行）重要的信息系统之一，保证无线网络的安全、稳健运行，为客户提供安全、便捷的服务，是XXXX银行无线网络建设的根本目标。为了客观全面了解全行无线网络的信息安全效能，XXXX银行科技信息部按照相关评估程序和执行标准开展了针对无线网络的风险评估工作，为该系统日后的良好安全运行，打下坚实的基础。 本次对无线网络风险评估的目的是评估其风险状况，提出风险控制建议，同时为下一步的安全建设和风险管理提供依据和建议。 （二）、风险评估工作组织 为了确保本次风险评估工作的顺利开展，受XXXX银行党委委托，由科技信息部负责组织开展此次评估，并成立无线网络风险评估工作小组，具体如下：项目组长：XX 安全技术评估人员：XX 文档支持人员：XX 项目组长：是风险评估项目中实施方的管理者、责任人，具体工作职责包括：（1）根据项目情况组建评估项目实施团队。 （2）根据项目情况与被评估方一起确定评估目标和评估围，并组织项目组成员。 （3）根据评估目标、评估围及系统调研的情况确定评估依据。 （4）组织项目组成员开展风险评估各阶段的工作，并对实施过程进行监督、协调和控制，确保各阶段工作的有效实施。 （5）与被评估组织进行及时有效的沟通，及时商讨项目进展状况及可能发生问题的预测等。 （6）组织项目组成员将风险评估各阶段的工作成果进行汇总，编写《风险评估报告》等项目成果物。 （7）负责将项目成果物移交给被评估组织，向被评估组织汇报项目成果，并提请项目验收。 安全技术评估人员：负责项目术方面评估工作的实施人员，具体工作职责包括：（1）根据评估目标与评估围的确定参与系统调研。 （2）实施各阶段具体的技术性评估工作。 （3）对评估工作中遇到的问题及时向项目组长汇报，并提出需要协调的资源。 （4）将各阶段的技术性评估工作成果进行汇总，参与编写《风险评估报告》等项目成果物。 （5）负责向被评估方解答项目成果物中有关技术性细节问题。 文档支撑人员：负责支撑测评人员出具的测评过程文档校对工作。具体工作职责包括： 根据项目中要求出具的文档进行校对，包括文档格式是否正确、文档容是否符合当前实际情况、是否需要新加其它文档。提出文档整改建议并且参与《风险评估报告》的编写。 二、风险评估围
网络安全风险评估 网络安全主要包括以下几个方面：一是网络物理是否安全;二是网络平台是否安全;三是系统是否安全;四是信息数据是否安全;五是管理是否安全。 一、安全简介： (一)网络物理安全是指计算机网络设备设施免遭水灾、火 灾等以及电源故障、人为操作失误或错误等导致的损坏，是整个网络系统安全的前提。 (二)网络平台安全包括网络结构和网络系统的安全，是整 个网络安全的基础和。安全的网络结构采用分层的体系结构，便于维护管理和安全控制及功能拓展，并应设置冗余链路及防火墙、等设备;网络系统安全主要涉及及内外网的有效隔离、内网不同区域的隔离及、网络安全检测、审计与监控(记录用户使用的活动过程)、网络防病毒和等方面内容。 二、安全风险分析与措施： 1、物理安全：公司机房设在4楼，可以免受水灾的隐患；机 房安装有烟感报警平台，发生火灾时可以自动灭火；机房 安装有UPS不间断电源、发电机，当市电出现故障后， 可以自动切换至UPS供电；机房进出实行严格的出入登 记流程，机房大门安装有门禁装置，只有授权了的管理员 才有出入机房的权限，机房安装了视频监控，可以对计算 机管理员的日常维护操作进行记录。
2、网络平台安全：公司网络采用分层架构（核心层、接入层）， 出口配备有电信、联通双运营商冗余链路，主干链路上安 装有H3C防火墙、H3C入侵防御设备，防火墙实现内外 网边界，互联网区、DMZ区、内网区的访问控制及逻辑 隔离，入侵防御设备可以有效抵御外来的非法攻击；在内 网办公区与服务器区之间，部署防火墙，实现办公区与服 务器区的访问控制及隔离，内网部署了堡垒机、数据库审 计与日志审计系统，可以有效记录用户使用计算机网络系 统的活动过程。 3、系统安全：公司各系统及时安装并升级补丁，可以及时的 修复系统漏洞，同时在关键应用系统前部署WAF，防护 来自对网站源站的动态数据攻击，电脑终端与服务器系统 安装杀毒软件，可以对病毒进行查杀。 4、信息数据安全：公司通过防火墙实现了内外网的逻辑隔离， 内网无法访问外网；同时部署了IP-guard加解密系统，借 助IP-guard，能够有效地防范信息外泄，保护信息资产安 全；对重要数据提供数据的本地备份机制，每天备份至本 地。 5、管理安全：公司严格按照等级保护之三级等保技术要求和 管理要求制定了一套完善的网络安全管理制度，对安全管 理制度、安全管理机构、人员安全管理、系统建设管理、 系统运维管理各个方面都做出了要求。
电脑网络基础知识：无线局域网、防火墙、交换机、路由器
————————————————————————————————作者：————————————————————————————————日期：
电脑网络基础知识：无线局域网、防火墙、交换机、路由器 366小游戏 无线局域网 计算机局域网是把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联结起来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多，实是令人生畏。这些问题都对正在迅速扩大的联网需求形成了严重的瓶颈阻塞，限制了用户联网。 WLAN就是解决有线网络以上问题而出现的。WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。无线联网方式是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速、方便的解决以有线方式不易实现的网络联通问题。 与有线网络相比，WLAN具有以下优点：安装便捷：一般在网络建设当中，施工周期最长、对周边环境影响最大的就是网络布线的施工了。在施工过程时，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了这部分繁杂的网络布线的工作量，一般只要在安放一个或多个接入点(Access Point)设备就可建立覆盖整个建筑或地区的局域网络。 使用灵活：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN 建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络，进行通讯。经济节约：由于有线网络中缺少灵活性，这就要求网络的规划者尽可能地考虑未来的发展的需要，这就往往导致需要预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划时的预期，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。 易于扩展：WLAN又多种配置方式，能够根据实际需要灵活选择。这样，WLAN能够胜任只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像"漫游(Roaming)"等有线网络无法提供的特性。由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN 已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。据权威调研机构Cahners In-Stat Group预计，全球无线局域网市场将在2000年至2004年保持快速增长趋势，每年平均增长率高达25%。无线局域网市场的网卡、接入点设备及其他相关设备的总销售额也将在2000年轻松突破10亿美元大关，在2004年达到21.97亿美元。 网卡 网络接口卡(NIC -Network Interface Card)又称网络适配器 (NIA-Network Interface Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。网卡完成物理层和数据链路层的大部分功能，包括网卡与网络电缆的物理连接、介质访问控制(如：CSMA/CD)、数据帧的拆装、帧的发送与接收、错误校验、数据信号的编/解码(如：曼彻斯特代码的转换)、数据的串、并行转换等功能。 Modem MODEM就是调制解调器。是调制器和解调器的合称。网友们通常戏称为"猫"。它是拨号上网的必备设备。通过Modem将计算机的数字信息变成音频信息才得以在电话线上传播。 Modem一般分内置和外置两种。内置式插入计算机内不占用桌面空间，使用电脑内部的电源，价格一般比外置式便宜。外置式安装简易，无需打开机箱，也无需占用电脑中的扩展槽。它有几个指示灯，能够随时报告Modem正在进行的工作。 防火墙 1.什么是防火墙防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共
无线局域网 网络手册：无线局域网设置网络世界，气象万千，那么对于众多的网络设备，我们也要了解一些基本的网络设置。这里就为我们打开无线局域网的大门，介绍一下。对于局域网网络参数的设置，相信大家不会太陌生，那么对于现在流行 的无线局域网来说，其网络参数的设置是否与以前的设置方法一样呢?其实无线 局域网并不是十分神秘，它的参数设置在很大程度上与以前的设置方法相近;本 文下面的内容就为大家详细介绍一下如何在各种操作系统下，设置无线局域网的网络参数。无线局域网设置A.准备工作在设置网络参数之前，大家应该在各 台需要进行信息传输的计算机中正确安装好无线网卡，同时要调整好计算机与计算机之间的距离，以及摆放好计算机的位置，以免影响信号的正常传输。然后按照下面的方法，对网络参数进行合适的配置。无线局域网设置B.系统操作一一、在Windows 98、Windows Me以及Windows 2000系统下由于Windows 98、Windows Me以及Windows 2000系统本身没有相关的组件来支持无线网络的使用，所以大家在进行网络参数的设置工作之前，一定要借助一种专门的无线网络的管理和配置程序，来设置网络参数，目前许多无线网卡都会随机附带Client Manager这 个程序，按照常规方法正确将该程序安装在对应的操作系统中，再执行下面的设置步骤： 1、在Windows 98、Windows Me或者Windows 2000系统桌面上，用鼠标单击开始菜单，然后在其中依次执行“程序”/“Wireless”/“Client Manager”命令，打开一个标题为“Wireless客户机管理器”的设置界面; 2、 将鼠标移动到该设置界面的菜单栏上，单击其中的“操作”菜单项，从随后打开的下拉菜单中执行“添加”命令，再从随后出现的下级菜单中选中“编辑配置简介”选项，这样屏幕上就能显示一个“选择简介”设置对话框了; 3、在该设置 框中，大家可以用鼠标单击一下其中的“编辑”按钮，系统随后将打开一个标题为“编辑配置”的设置对话框;要是大家不想使用默认的配置名称的话，可以在“选择简介”设置对话框中单击“添加”按钮来重新创建一个无线网络配置名称; 4、要是大家希望计算机能使用在不同的局域网中的话，就可以利用这里的“添加”功能来创建多个不同的配置文件，到时大家只要选择与对应局域网相关的配置名称，就能快速设置与对应局域网相关的无线网络参数了; 5、接下来大 家可以在“编辑配置”设置对话框中，用鼠标单击“网络类型”下拉按钮，从弹出的下拉列表中选择“对等工作组”选项，继续用鼠标单击该界面中的“下一步”按钮; 6、随后在屏幕上将出现“标识网络”的设置界面，在这个界面中，大家 可以用鼠标单击其中的“扫描”按钮，这样Client Manager程序就能自动扫描 当前计算机系统中可以被使用的对等无线网络，同时将结果正确地显示出来; 7、在搜索结果页面中，用鼠标选中搜索到的无线网络，然后再单击一下搜索页面中的“确定”按钮，来退出搜索结果页面，返回大批“标识网络”设置界面中，并继续单击“下一步”按钮; 8、这样大家将会看到一个标题为“设置安全性”的 对话框，在这里大家可以选中“启用数据安全性”复选框，在数据传输时进行加密，确保无线网络的通讯安全。在“密钥”设置栏中输入要设置的密钥。不过，要是大家传输的不是重要文件信息的话，也可不选中这个复选框来对信息进行加密。要是不对信息进行加密传输的话，那么信息传输将会占用比较少的计算机系统资源; 9、设置安全参数后，单击该界面中的“下一步”按钮，打开一个“电 源管理”的设置对话框。倘若大家使用的是笔记本电脑的话，就可以用鼠标选择
网络安全风险评估 从网络安全威胁看，该集团网络的威胁主要包括外部的攻击和入侵、内部的攻击或误用、企业内的病毒传播，以及安全管理漏洞等方面。因此要采取以下措施增强该集团网络安全： A：建立集团骨干网络边界安全，在骨干网络中Internet出口处增加入侵检测系统或建立DMZ区域，实时监控网络中的异常流量，防止恶意入侵，另外也可部署一台高档PC服务器，该服务器可设置于安全管理运行中心网段，用于对集团骨干网部署的入侵检测进行统一管理和事件收集。 B：建立集团骨干网络服务器安全，主要考虑为在服务器区配置千兆防火墙，实现服务器区与办公区的隔离，并将内部信息系统服务器区和安全管理服务器区在防火墙上实现逻辑隔离。还考虑到在服务器区配置主机入侵检测系统，在网络中配置百兆网络入侵检测系统，实现主机及网络层面的主动防护。 C：漏洞扫描，了解自身安全状况，目前面临的安全威胁，存在的安全隐患，以及定期的了解存在那些安全漏洞，新出现的安全问题等，都要求信息系统自身和用户作好安全评估。安全评估主要分成网络安全评估、主机安全评估和数据库安全评估三个层面。 D：集团内联网统一的病毒防护，包括总公司在内的所有子公司或分公司的病毒防护。通过对病毒传播、感染的各种方式和途径进行分析，结合集团网络的特点，在网络安全的病毒防护方面应该采用“多级防范，集中管理，以防为主、防治结合”的动态防毒策略。 E：增强的身份认证系统，减小口令危险的最为有效的办法是采用双因素认证方式。双因素认证机制不仅仅需要用户提供一个类似于口令或者PIN的单一识别要素，而且需要第二个要素，也即用户拥有的，通常是认证令牌，这种双因素认证方式提供了比可重用的口令可靠得多的用户认证级别。用户除了知道他的PIN号码外，还必须拥有一个认证令牌。而且口令一般是一次性的，这样每次的口令是动态变化的，大大提高了安全性。 补充：最后在各个设备上配置防火墙、杀毒软件，通过软件加强网络安全
无线局域网设备安装与调试(二) (总分：22.00，做题时间：90分钟) 一、 (总题数：22，分数：22.00) 1.下列关于无线网络HisperLAN/2协议的描述中，错误的是______。 （分数：1.00） A.采用5GHz工作频段 B.上行速率最多可达54Mbit/s C.室外最大覆盖范围为30m √ D.可支持面向连接的传输服务 解析：[解析] HisperLAN/2标准中，一个AP所覆盖的区域称为一个小区，一个小区的覆盖范围在室内一般为30米，室外一般为150米，所以C项错误。 2.无线局域网采用直序扩频接入技术，使用户可以在______GHz的ISM频段上进行无线Internet连接。 （分数：1.00） A.2.0 B.2.4 √ C.2.5 D.5.0 解析：[解析] 无线局域网采用直序扩频接入技术，使用户可以在2.4GHz的ISM频段上进行无线Internet 连接。 3.蓝牙系统的工作频段是______。 （分数：1.00） A.1.0～2.0 GHz B.2.0～3.0 GHz C.2.402～2.480 GHz √ D.3.0～4.0 GHz 解析：[解析] 这是一道常识题，蓝牙系统的工作频段是2.402～2.480 GHz，C为正确选项。 4.以下关于Aironet 1100系列接入点的描述中，______是错误的。 （分数：1.00） A.Aironet 1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点 B.它主要为企业办公环境而设计，兼容IEEE 802.11b和IEEE 802.16 √ C.它工作在2.4 GHz频段 D.它使用Cisco的IOS操作系统 解析：[解析] Aironet 1100系列接入点主要用于独立无线网络的中心点或无线网络和有线网络之间的连接点，它主要为企业办公环境而设计，兼容IEEE 802.11b和IEEE 802.11g，它工作在2.4 GHz频段，它使用Cisco的IOS操作系统
无线网配置 1、使AC可以通外网 路由： Router_config#in g0/3 （外网IP） Router_config_g0/3#ip address 192.168.10.200 255.255.255.0 Router_config_g0/3#ip nat outside Router_config#in g0/4 （内网IP） Router_config_g0/4#ip address 192.168.20.1 255.255.255.0 Router_config_g0/4#ip nat inside Router_config_g0/4#exit Router_config#ip nat pool wai 192.168.10.200 192.168.10.200 255.255.255.0 （地址池）Router_config#ip access-list standard nw （ACL） Router_config_std_nacl#permit any Router_config_std_nacl#exit Router_config#ip nat inside source list nw pool wai overload （产生关系） Router_config#ip route default 192.168.10.1 Router_config#ip route default 192.168.20.2 AC： DCWS-6028(config)#vlan 20 （与路由相连的IP） DCWS-6028(config-vlan20)#vlan 21（本帧VLAN） DCWS-6028(config-vlan21)#vlan 22 （数据VLAN） DCWS-6028(config-vlan21)#exit DCWS-6028(config)#in vl20 DCWS-6028(config-if-vlan20)#ip address 192.168.20.2 255.255.255.0 DCWS-6028(config-vlan21)#exit DCWS-6028(config)#in e1/0/1 DCWS-6028(config-if-ethernet1/0/1)#switchport access vlan 20 DCWS-6028(config-if-ethernet1/0/1)#exit DCWS-6028(config)#in vl21 DCWS-6028(config-if-vlan21)#ip address 192.168.21.1 255.255.255.0 DCWS-6028(config-vlan21)#exit
复习纲要 本试卷的题分布在本教材前八章里，第1章里占20%，第2章里的内容占20%，第3章里的内容占10%，第4章里的内容占10%，第5章里的内容占10%，第6章里的内容占5%，第7章里的内容占20%，第8章的内容占5%，第9章里的内容不占本试卷的内容。其中有题型：选择题、填空题、解释题、简答题和应用题五种题型。 第1章主要介绍无线局域网的基本概念基础。初步介绍了无线广域网、无线城域网、无线局域网和无线个域网 一、选择题 1.（ A ）WLAN技术使用了哪种介质？ A 红外线 B 双绞线 C 光纤 D 同轴电缆 2.（ C ）什么WLAN设备被安装在计算机内或者附加到计算机上，提供到无线网络 的接口？ A 接入点 B 天线 C 无线网卡D中继器 3.无线网络的技术可以包括远距离连接的全球( D )网络。 A 微波 B 激光 C 红外线D语音和数据 4.（ B ）蓝牙设备工作在哪一个RF频段？ A 900MHz B 2.4GHz C 5.8GHz D 5.2GHz 5.IEEE802.20的物理层以正交频分复用(OFDM)技术和多入多出(MIMO)技术为核心，充分利 用时域、频域和( B )域的资源，大大提高了系统的频谱效率。 A 频率 B 空间 C 时间D电话系统 6.（ A ）一个学生在自习室里使用无线连接到他的实验合作者的笔记本电脑，他正 在使用的是什么无线模式？ A ad-hoc模式 B 基础结构模式 C 固定基站模式 D 漫游模式 7.IEEE802.20能够满足无线通信市场高移动性和高吞吐量的需求，具有性能好、效率高、 成本低和( D )等特点。 A 时间 B 空间 C 频率 D 部署灵活 8.（ B ）当一名办公室工作人员把他的台式计算机连接到一个WLAN BSS时，要用 到什么无线网络模式？ A ad-hoc B 基础结构模式 C 固定基站模式 D 漫游模式 9.WiMesh是一种基于IP协议的(A )技术，它支持多点对多点的网络结构，采用移动自 组织结构，具有自组网、自管理、自修复、自平衡等优点，避免了星状网络单点故障的问题。
xxxx有限公司 无线网络安全风险评估报告 xxxx有限公司 二零一八年八月
1.目标 xxxx有限公司无线网络安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 一.评估依据、范围和方法 1.1评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。 1.2评估范围 本次无线网络安全评估工作重点是重要的业务管理信息系统和网络系统等，管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础无线网络信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、无线路由器、无线AP系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。
1.3评估方法 采用自评估方法。 2.重要资产识别 对本司范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总。 3.安全事件 对本司半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。 4.无线网络安全检查项目评估 1.评估标准 无线网络信息安全组织机构包括领导机构、工作机构。岗位要求应包括：专职网络管理人员、专职应用系统管理人员和专职系统管理人员；专责的工作职责与工作范围应有制度明确进行界定；岗位实行主、副岗备用制度。病毒管理包括计算机病毒防治管理制度、定期升
一、先把应有的设备连接好 二、首先连接无线信号AP1如图所示 三、在电脑的Cmd 界面里配置自己的无线信号如图所示 四、无线网络控制器的登录 （1）打开IE浏览器，在地址栏中键入欲管理无线AP的IP地址，需注意的是，通常无线局域网控制器使用的是安全链接方式，即需要使用HTTPS, 这里键入https://192.168.1.254显示如图所示的登录窗口。 （2）单击Login按钮，提示键入用户名和密码，如图所示 （3）单击确定按钮，即可登录到无线局域网控制器，如图所示 五、在Cisco Wireless LAN Controller 配置主窗口，依次单击Controller—— Interfaces,如图所示，显示当前接口的配置情况。 六、配置接口属性 （1）依次单击Controller——Ports,如图所示Ports界面。 （2）单击欲修改的端口号，显示如图的Ports——Controller界面，根据需要配置该端口即可。 七、配置LAG端口 （1）依次单击Controller——General如图所示General界面，在LAG Mode on next reboot 下拉列表中选择Enable选项。 （2）依次单击Controller——Interfaces配置界面，单击New按钮，如图所示的Controller——New配置界面，在Interface Name 文本框输入管 理接口的名称，并在VLAN Id中指定所属的VLAN （3）依次单击Interface ——Edit,如图所示界面，根据无线网络规划分别设置相关的参数，并选中Enable Dynamic AP Management 复选框。 配置修改完成后，依次单击Apply和Save configuration按钮保存配 置。 八、最后，发出自己的无线信号，如图所示 九、通过ping命令可以ping的通，如图所示
实验04：无线局域网的配置 一、实验目的 ●掌握无线AP的配置要点 ●掌握无线宽带路由器的配置要点 ●掌握SSID的概念 二、实验原理 SSID/ESSID(Service Set Identifier）也就是“服务区标识符匹配”、“业务组标识符”的简称，最多可以有32个字符，通俗的说，它就好比有线局域网中的“工作组”标识一样，或好比是无线客户端与无线路由器之间的一道口令一样，只有在完全相同的前提下才能让无线网卡访问无线路由器，这也是保证无线网络安全的重要措施之一。 配备无线网卡的无线工作站必须填写正确的SSID，并与无线访问点（AP或无线路由器）的SSID相同，才能访问AP；如果出示的SSID与AP或无线路由器的SSID不同，那么AP将拒绝他通过木服务区/工作组上网。因此可以认为SSID 是一个简单的口令，从而提供口令认证机制，实现一定的安全。要更改无线网卡的SSID除了在无线网卡配置程序中更改外，还可再操作系统中直接更改。 三、实验拓扑 如图所示：
四、实验文档 IPDATA-CCNA 实验15.pkt 五、实验步骤 ?打开实验文档确保所有设备已经正确运行； 步骤：双击各个设备，检查电源是否全部开启。 ?配置路由器RTA: ?FastEthernet0/0的接口IP地址为210.10.10.1/24
FastEthernet0/1的接口IP地址为220.10.10.1/24 步骤： 1.单击路由器RT-A，选择“配置”选项卡 2.选择FastEthernet0/0项目，如图所示： 3.“端口状态”选择开启；“IP地址”填写“210.10.10.1”；“子网掩 码”需要经过计算，已知前24位是网络前缀，故应填写为 “255.255.255.0”，如图所示：
《无线局域网技术》课程标准 一、课程性质与任务 本课程是中等职业学校计算机网络技术专业的专业选修课程之一。 本课程的主要任务其主要任务是构建以工作过程为导向，以校企合作共同开发的真实工程设计项目为载体，以行业、产业、企业的需求为导向，以国家及地方大力推广无线局域网建设和免费开放(WiFi)、建设“智慧城市”、“智慧商圈”为契机，近年来，随着中国移动、中国电信、中国网通等电信级运营商纷纷开通无线局域网业务，无线网络收到各行各业的广泛关注。作为培养高素质技能人才的中职学校，应与时俱进，顺应无线网络技术的发展趋势，改革课堂教学内容和教学方法，达到教学内容紧跟时代需求、教学效果进一步提高的目标，为国家培养一批符合社会现实需求的无线网络运行维护、网络规划和优化人才。 通过本课程的学习，在网络互连设备管理的基础上对中小型网络构建知识进行有效的扩充主要，让学生能更好的胜任网络工程设计和网络管理岗位，是对前导课程知识点的扩展和技能的进阶，为后续综合应用课程的学习打下良好的基础。同时又培养了学生的团队合作精神及岗位适应能力，对学生职业能力培养和职业素质的养成起到支撑和促进作用。 本课程建议课时为36学时。 二、课程目标 《无线局域网技术》课程目标
三、课程内容和要求
四、教学实施建议 (一)教学设计 ①在教学过程中，应立足于加强学生实际操作能力的培养，采用项目教学，以工作任务引领提高学生学习兴趣，激发学生的成就动机。 ②本课程教学的关键是现场教学，应选用典型学习任务为载体，在教学过程中，教师示范和学生分组讨论、训练互动，学生提问与教师解答、指导有机结合，让学生在“教”与“学”过程中，了解网络设备的物理结构及特性，理解网络功能特点、协议工作原理及应用环境，掌握功能及协议的配置实现方法。 ③在教学过程中，要创设工作情景，同时应加大实践实操的容量，尽量物理设备实现实际操作练习，鼓励学生课后通过模拟设备加强操作训练，提高学生的岗位适应能力。 ④在教学过程中，要重视本专业领域新技术对的发展趋势，贴近企业网络管理的应用。为学生提供职业生涯发展的空间，努力培养学生参与社会实践的创新精神和职业能力。 ⑤教学过程中教师应积极引导学生提升职业素养，提高职业道德。 （二）教学方法
网络电视的调试方法，其实各种品牌都一样，只是可能不同品牌所需的硬件设施稍有不同，主要表现在无线网络调试时所需的无线网卡不同，其取决于电视所内置的驱动；以下我将简单的介绍下创维网络电视的调试方法： 1、我们在调试之前，必须要保证如下几点：一、您家已开通网络服务，并确保您的单机能正常上网，这是前提；二、您打算将如何让您的电视接入网络，一般电视包括两张接入方法：有线和无线，而其中的有线又分为：直接通过拨号上网和通过路由器的LAN端口分出一根网线来接入； 有线接入：一、直接通过拨号的方式接入，该种方法只需配一根教长的网线，只需将网线接入电视的RJ45口，然后将电视打到网络设置项，找到拨号上网这一栏，然后将网络服务商给您的账号和密码输入，按确定即可；不过此种方法又很大的不足之处：1、限制了电脑的上网，因为直接从猫出来接电视的；2、拨号成功几率不大，因为各地的拨号方式复杂，不能保证所有电视能保证该种方式的接入；3、一般电脑和电视不是放在一起，这样通过有线连接走线不美观；二、第二种有线接入即，通过路由器的路由功能来实现其有线上网，该方法需配路由器一个，只需设置好路由器，保证路由器正常工作，通过网线又LAN口连接电视，然后在有线连接处按确定即可；该方法教上一个方法就是在电视上网的同时不影响电脑的上网，同时该连接方法成功率大（少部分单位或小区的局域网不敢保证），不足点就是也是通过有线连接，不美观； 无线连接：其硬件设施需要一台无线路由器和无线网卡（必备），该连接方法较有线连接要美观大方，尤其是对电脑和电视不处一房的用户，有很多人说无线较有线网速慢，其实对于电视的在线上网来将只要流量达到一定BIT率，效果就一样，本人已做过多次试验，只要用户家的网络带宽保证2M以上，电视和无线路由器的距离不超过50米，之间的墙体不超过1堵，其无线在线上网一样流畅；其不足点就是需配置无线路由器和无线网卡，而且无线网卡因电视内置的驱动不同而不太方便购买（电视一般内置无线网卡驱动即免驱动的）； 创维8K81机芯酷开LED电视的网络连接和调试 8K81机芯电视是网络电视，需要连接网络，连接网络有几种方式： 1．有线连接 将连接宽带的网线接入电视机的RJ45网络接口。进入电视机的多媒体通道下，如果网络连接正常．会在右下角有网络连接图标提示，若无网络连接标志提示，则检查网络是否连接正确．有线网络设置方法如下： 在酷开通道下，选中“设置”选项进入设置菜单．在设置菜单中选中“有线网络设置”并按下[确定]键后，进入有线网络设置菜单．有线网络设置菜单下有自动获得lP地址，使用以下lP 地址和宽带拨号三项连网方式，按上／下键进行选择： (1)自动获得lP地址该项被选中后，电视机将自动获得lP地址。设置好以后，按[确定]键退出。 (2)使用以下lP地址该项被选中后，需要自设lP地址（建议使用默认）。设置方法如下。按【确定】键进入设置，设置的项有IP地址、子网掩码、默认网关和DNS服务器，按左／右选择键可选择设置项．按上，下选择键进行数字的选择，设置好以后，按[确定]键退出。操作时请看屏幕的提示操作。 2．宽带拨号 该项被选中后，可通过设置ADSL拨号账户（UserName）与密码(Password)拨号上网。按[确定]键进入设置，选择设置项后按数字键进入输入键盘，输入键盘的操作方法见“如
网络安全风险评估报告 XXX有限公司 20XX年X月X日
目录 一、概述 (4) 1.1工作方法 (4) 1.2评估依据 (4) 1.3评估范围 (4) 1.4评估方法 (4) 1.5基本信息 (5) 二、资产分析 (5) 2.1 信息资产识别概述 (5) 2.2 信息资产识别 (5) 三、评估说明 (6) 3.1无线网络安全检查项目评估 (6) 3.2无线网络与系统安全评估 (6) 3.3 ip管理与补丁管理 (6) 3.4防火墙 (7) 四、威胁细类分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 五、安全加固与优化 (9) 5.1加固流程 (9) 5.2加固措施对照表 (10) 六、评估结论 (11)
一、概述 XXX有限公司通过自评估的方式对网络安全进行检查，发现系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 1.1工作方法 在本次网络安全风险评测中将主要采用的评测方法包括：人工评测、工具评测。 1.2评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及公司文件、检查方案要求, 开展XXX有限公司网络安全评估。 1.3评估范围 此次系统测评的范围主要针对该业务系统所涉及的服务器、应用、数据库、网络设备、安全设备、终端等资产。 主要涉及以下方面： ●业务系统的应用环境； ●网络及其主要基础设施，例如路由器、交换机等； ●安全保护措施和设备，例如防火墙、IDS等； ●信息安全管理体系。 1.4评估方法 采用自评估方法。
一、无线设备的选购 无线局域网(Wireless Local Area Network,简称WLAN)由无线网卡和无线接入点(Access Point, AP)构成。简单地说WLAN就是指不需耍网线就町以通过无线方式发送和接收数据的局域网，只要通过安装无线路由器或无线AP,在终端安装无线网卡就可以实现无线连接。 从上而的定义我们可以得知，要纟R建一个无线局域网，需要的硬件设备是无线网卡和无线接入点。那么，我们应该怎么选购这些设备呢？ 1 ?无线网卡选购注意事项 要组建一个无线局域网，除了需要配备电脑外，我们述需要选购无线网卡。对于台式电脑, 我们可以选择PCI或USB接口的无线网卡；对于笔记本电脑，则可以选择内直的MiniPCI 接口，以及外置的PCMCIA 和USB接口的无线网卡。为了能实现多台电脑共享上网，最好还要准备一台无线AP或无线路由器，并可以实现网络接入，例如，ADSL、小区宽带、Cable Modem 等。 在选购无线网卡的时候，需要注意以下事项： ⑴接口类型 按接口类型分，无线网卡主要分为PCI、USB、PCMCIA三种，PCI接口无线网卡主要用于台式电脑，PCMCIA接口的无线网卡主耍用于笔记本电脑，USB接口无线网卡可以用于台式电脑也可以用于笔记木电脑。 其屮，PCI接口无线网卡可以和台式电脑的主板PCI插槽连接，安装札I对麻烦；USB接口无线网卡具有即插即川、安装方便、高速传输等特点，只要配备USB接口就可以安装使用; 而PCMCIA接口无线网卡主要针对笔记木电脑设计，具有和USB相同的特点。在选购无线网卡时，应该根据实际情况來选择合适的无线网卡。 (2) 传输速率 传输速率作为衡量无线网卡性能的一个重耍指标。口前，无线网卡支持的最人传输速率可以达到54Mbps, —般部支持IEEE 802.11g标准，兼容IEEE 802.11b标准。不过部分厂家的产品通过各种无线传输技术，实现了高达108Mbps的传输速率，例如，TP-LINK. NETGEAR等。 比较常用的支持IEEE 802.11b标准的无线网卡最人传输速率可达11Mbps, -H增强型产品可以达到22Mbps、其至44MbpSo在选购时，对于普通家庭川户选择11Mbps的无线网卡即可；而对于办公或商业用户，则需要选择至少54Mbps的无线网卡。 (3) 认证标准目前，无线网卡采用的网络标准主耍是IEEE 802.11b以及IEEE802.11g标准，两个标准之间，分别支持11Mbps和54Mbps的速率，后者可以兼容IEEE 802.11b标准。 在选购时一定要注意，产品是否支持Wi?Fi认证的标准，只有通过该认证的标准产品才可以和其他的同
实验报告书 课程名：《大学计算机网络实验》题目：实验6 无线局域网配置班级： 学号： 姓名：
1．实验目的 1)通过实验，研究无线LAN网络，掌握利用无线宽带路由器连接三台无线PC和一台 有线PC的方法。 2．实验环境 1)运行xp/win7操作系统的PC一台。 2) Cisco Packet Tracer软件模拟操作 3．实验内容 步骤1. 基本拓扑图 1、实例拓扑图说明 Packet Tracer中无线设备是Linksys WRT300N 无线路由器；PC0、PC1和PC2以无线方式与Linksys WRT300N相连；PC3的FastEthernet端口与无线路由器的Ethernet端口相连。 2、配置Linksys WRT300N （1）配置PC3的ip地址与Linksys WRT300N (默认ip:192.168.0.1)在同一网段。 （2）双击PC3，切换到“桌面”选项卡—“web浏览器”：键入http://192.168.0.1（3）配置WLAN的SSID，无线路由器与计算机无线网卡的SSID相同
以web的方式配置Linksys WRT300N(admin、admin) 以web的方式配置Linksys WRT300N 3、对PC0、PC1和PC2进行配置PC0的配置如下：关闭PC0主机的开关，把Linksys-WNP300N拖入主机最下方的槽内，并在config的选项卡处将其SSID改为mali 配置PC0的IP地址
步骤2.PC1的配置如下： 关闭PC1主机的开关，把Linksys-WNP300N拖入主机最下方的槽内，并在config的选项卡处将其SSID改为mali
利用PacketTracer完成无线局域网配置实验 一、实验目的 1）掌握无线局域网的基本组成和设备连接关系 2）学习使用无线路由器配置无线局域网的基本技能 二、实验环境: 1）运行Windows 2008 Server/XP/7操作系统的PC一台。 2）每台PC运行程序CISCO公司提供的PacketTracer版本5.3.0。 三、实验内容 1）构建虚拟Internet路由器及互联网Web服务器 2）部署实验网络并对网络设备进行配置 3）验证无线连接并对实验网络进行分析 4）学习使用无线路由器配置无线局域网的基本技能 四、实验步骤 通过PacketTracer搭建无线接入实验网络，网络拓扑如图1。 图1 1. 构建虚拟Internet路由器及互联网Web服务器 在PacketTracer主界面中，添加2811路由器Router0和通用服务器Server0。用自动选择端口方式连接Router0和Server0。 配置Router0： 激活FastEthernet0/0，并配置静态IP地址12.0.0.254/24，如图2所示 图2 类似的，继续配置ROUTER0的端口FastEthernet0/1，并配置静态IP地址11.0.0.254/24,并激活端口。 配置服务器Server0。 在FastEthernet配置页，设置静态IP地址12.0.0.1/24。在全局设置页面(Global→Settings)配置默认网关为12.0.0.254。 检查服务器的HTTP服务是否已开启（默认开启）。 此时可在服务器桌面标签下，打开命令行窗口并使用ping命令，测试服务器到路由器Router0的可达性。 配置无线路由器Wireless Router0 在PacketTracer主界面中，添加型号为Linksys-WRT300N的无线路由器Wireless Router0。此外，添加两台普通台式机PC0、PC1和普通笔记本电脑Laptop0。在这里，我们的目标是，把位于 本地网络的三台电脑(PC0、PC1和Laptop0)，通过无线路由器Wireless Router0联入Internet。 首先给PC0、Laptop0换上无线网卡：关闭电源→拖出原网卡→拖入无线网卡→打开电源。如图3所示。 图3 用自动选择端口方式连接Router0和Wireless Router0、Wireless Router0和PC1。 配置互联网(Internet)接口： 在网络接口(Interface)配置中，首先配置互联网(Internet)接口。这里我们使用静态IP地址方式，需要配置默认网关(11.0.0.254)、本地互联网接口IP地址(11.0.0.1/24)，如图4所示。 图4 配置无线路由器LAN口：包括有线连接和无线连接两种方式，通过两种方式的任何一种接入的主机都在一个以太网下。检查Interface下的LAN配置，使用默认的设置：192.168.0.1/24。 配置无线路由器的无线接入端口： 首先修改SSID为：wulixi。SSID为无线路由器对外提供服务的名称。所有无线网卡要接入此无线接入点，都需要和SSID名称以及所指定的认证方式进行匹配并通过认证，方可接入。 选择认证方式WPA2-PSK，输入密码12345678。如图5所示。 图5 配置主机PC0、Laptop0无线网卡: 输入需要连接的无线接入点SSID(在这里是我们前面已经配置好的无线路由器服务ID)：wulixi，选择WPA2-PSK认证方式并输入密码12345678。如图6所示。 图6 2. 验证无线连接并对实验网络进行分析 在主机PC0、PC1和Laptop上使用浏览器访问服务器Server0(12.0.0.1)的Web服务。应能看到如图7所示页面。